Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Ma Pierre Bleue collecte, utilise et protège les données à caractère personnel de ses clients et visiteurs, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement est Ma Pierre Bleue (ci-après "nous").

• Adresse du siège : [à compléter : adresse du siège dans Admin, Coordonnées & contact]
• Numéro d'entreprise (BCE) : [à compléter : numéro BCE]
• Email : info@mapierrebleue.com

2. Données que nous collectons

Nous collectons uniquement les données nécessaires à nos activités :

• Données d'identification : nom, prénom, raison sociale, numéro de TVA pour les professionnels.
• Coordonnées : adresse e-mail, numéro de téléphone, adresse de facturation et de livraison (chantier).
• Données de commande : produits configurés, devis, commandes, factures et historique de paiement.
• Données de compte : identifiants de connexion et informations liées à votre organisation (comptes professionnels).
• Données techniques : adresse IP, données de navigation et de session strictement nécessaires au fonctionnement du site.
• Données de mesure d'audience, uniquement avec votre consentement : pages consultées, étapes clés du parcours (configurateur, demande de devis, commande), type d'appareil et localisation approximative, rattachées à un identifiant pseudonyme (voir la section 7).

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Exécution du contrat : gestion des devis, commandes, livraisons et factures (article 6.1.b RGPD).
• Respect d'obligations légales : comptabilité, facturation et TVA (article 6.1.c RGPD).
• Intérêt légitime : sécurité du site, prévention de la fraude et amélioration de nos services (article 6.1.f RGPD).
• Consentement : envoi éventuel de communications commerciales, mesure d'audience par Google Analytics et mesure des conversions publicitaires, que vous pouvez retirer à tout moment (article 6.1.a RGPD).

4. Destinataires des données

Vos données sont traitées par nos équipes et, le cas échéant, par des sous-traitants agissant pour notre compte : hébergement, prestataire de paiement, transporteurs pour la livraison et, si vous l'acceptez, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour la mesure d'audience (Google Analytics) et la mesure des conversions publicitaires (Google Ads). Ces prestataires n'utilisent vos données que pour les besoins des services qu'ils réalisent, sur base d'engagements contractuels de confidentialité. Nous ne vendons jamais vos données à des tiers.

5. Durée de conservation

Nous conservons vos données pendant la durée de la relation contractuelle, puis pendant les durées légales de conservation applicables (notamment sept ans pour les documents comptables et fiscaux en Belgique). Au-delà, vos données sont supprimées ou anonymisées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (dans les limites des obligations légales de conservation).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à l'adresse info@mapierrebleue.com. Une preuve d'identité pourra vous être demandée.

7. Cookies et mesure d'audience

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non nécessaires, globalement ou par finalité. Aucune case n'est précochée, et refuser n'empêche pas d'utiliser le site. Aucun cookie de mesure ni de publicité n'est déposé et aucune donnée n'est envoyée à Google avant votre accord. Votre choix est conservé 6 mois, puis vous est redemandé ; il l'est aussi si les finalités changent.

Cookies et stockages nécessaires (toujours actifs, sans consentement) :

• Cookies de session et de sécurité de la connexion à votre compte : durée de la session.
• Mémorisation de votre choix de cookies (stockage local du navigateur) : 6 mois.
• Brouillons du configurateur et préférences d'affichage (stockage local du navigateur) : jusqu'à leur suppression par vous ou par le site.

Mesure d'audience (avec votre consentement) : nous utilisons Google Analytics 4, fourni par Google Ireland Limited, pour établir des statistiques de fréquentation et améliorer le site et le parcours de commande.

• Cookie _ga : distingue les visiteurs par un identifiant pseudonyme, 13 mois.
• Cookie _ga_<identifiant> : conserve l'état de la visite, 13 mois.
• Les données de mesure sont conservées 14 mois dans Google Analytics, puis supprimées. Les signaux Google (rapprochement avec les comptes Google) sont désactivés. Nous n'envoyons à Google ni votre nom, ni votre adresse e-mail, ni votre numéro de TVA, ni le numéro lisible de vos commandes.
• Certaines étapes se produisent sans votre navigateur (acompte reçu par virement, validation de votre compte professionnel par notre équipe). Si vous avez accepté la mesure d'audience, l'identifiant pseudonyme Google Analytics est enregistré avec votre commande ou votre compte, et nos serveurs signalent ces étapes à Google Analytics. Si vous avez refusé ou retiré votre consentement, rien n'est envoyé.

Publicité (avec votre consentement) : lorsque vous arrivez sur le site depuis une annonce Google Ads, l'identifiant de clic de l'annonce (gclid, gbraid ou wbraid) est conservé pendant votre visite (stockage de session du navigateur) et, le cas échéant, enregistré avec votre commande ou votre compte, afin de mesurer l'efficacité de nos annonces. Il n'est jamais utilisé pour vous identifier.

Preuve du consentement : pour pouvoir démontrer votre choix, nous conservons sur nos serveurs, pendant 24 mois, la date, la version du bandeau, les finalités acceptées ou refusées et un identifiant aléatoire, sans aucune autre donnée vous concernant.

Retirer ou modifier votre consentement : à tout moment, par le lien « Gérer les cookies » présent en bas de chaque page, aussi simplement que vous l'avez donné. Le retrait arrête immédiatement la mesure et supprime les cookies _ga. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération.

9. Transferts hors Union européenne

Vos données sont en principe hébergées et traitées au sein de l'Union européenne. Si un transfert vers un pays tiers devait avoir lieu, il serait encadré par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

Mesure d'audience et publicité : si vous les acceptez, les données collectées par Google Analytics et Google Ads peuvent être traitées par Google LLC aux États-Unis. Ce transfert s'appuie sur le cadre de protection des données UE et États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Google LLC est certifiée, et sur les clauses contractuelles types de la Commission européenne.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

11. Contact

Pour toute question relative à la présente politique, écrivez-nous à l'adresse info@mapierrebleue.com.

12. Mises à jour

Nous pouvons modifier la présente politique pour l'adapter aux évolutions légales ou de nos services. La version en vigueur est celle publiée sur cette page.